要約

  • エンドツーエンド暗号化されたチームフォルダーではDropboxが平文の内容を読めず、サーバー側索引、プレビュー、Dropbox AI、共有リンクやAPIでのファイル転送などが使えない。
  • メタデータによる検索、モバイルブラウザー、条件を満たしたチーム間共有は残る。回復用の鍵、端末登録、内部権限と必要な業務経路をチーム側で組み合わせる選択になる。

ファイル名では見つかるのに、その本文の一節では探せない。Dropboxのエンドツーエンド暗号化チームフォルダーには、こうした具体的な線が引かれている。中身を読めなくした相手に、中身を探し出す仕事は任せていない。

公式の機能説明が挙げる対象外機能には、Dashなどのサーバー側検索索引、サムネイルとプレビューの生成、内容検索、Dropbox AIがある。ファイルを預かる会社が、読む能力を自ら外す商品を用意している。その能力に依存する便利さも、一緒に外れる。

利用できるのはBusiness Plus、Advanced、Enterpriseのチームで、選んだチームフォルダーに適用する。作成と管理はチーム管理者の仕事だ。アカウント全体に一つの性質を貼るのではなく、どのファイルをこの範囲に置くかという区分を購入後も続ける。

目録は残して、中身を閉じる

Dropboxは内容を暗号化する一方、メタデータを平文で残す。名前による検索が使える。2024年の技術解説は、ファイル名に加えて種類と作成日も例に挙げる。中身を守る仕組みと、物を見つけるための目録が同居している。

このため命名や分類は、暗号化した後も意味を持つ。利用者は名前を頼りに資料を探せるが、その名前が何を説明しているかも考える必要がある。ファイルを置く場所と読む人の選択が、暗号化機能の外側に残るわけだ。

管理の記録も消えない。製品説明は、チームや端末の登録、端末鍵の削除、回復鍵の登録と削除、鍵の更新を活動ログに記録するとしている。本文を読めないことと、管理操作を追跡できることは両立する。

内部の閲覧権限は従来のままだ。技術解説は、チームを囲む暗号の境界が内部権限を変更しないと説明する。チーム内の誰がどのフォルダーを開けるかは、引き続きアクセス制御で分ける。供給者を閉め出す選択だけでは、社内の仕切りは完成しない。

リンクとAPIの仕事を先に調べる

使えなくなるものはAIにとどまらない。一般の共有リンク、ファイルリクエスト、Dropbox Transfer、ワークフロー自動化も対象外だ。Dropbox APIでのアップロードとダウンロード、外部開発者向けのChooser、Saver、Embedderも対応しない。

普段リンクで渡しているファイルか。業務アプリがAPIで置き、取り出しているファイルか。導入の確認は、こうした実際の経路に沿って行える。契約の機能表に暗号化も自動化も載っているからといって、同じ資料で両方を使えるとは限らない。

法的保全、内容のスキャン、ランサムウェア検知、データ分類も、このフォルダーでは対応しない。これらを必要とする資料には、要件を満たす仕事の組み方を用意する必要がある。便利な機能を戻すために外へコピーすれば、そのコピーをどの保護範囲に置くかが新しい判断になる。

一方、対応する経路も具体的に残っている。双方のチームがエンドツーエンド暗号化を有効にしていれば、暗号化フォルダーをチーム間で共有できる。スマートフォンではDropboxアプリの対応がないが、モバイルブラウザーからサイトを利用できる。一般のリンクとチーム間共有、アプリとブラウザーを分けると、できる仕事が正確に見える。

鍵の担当者も買い物に含める

Dropboxには、同社が知らない別の鍵で保護された暗号化済みの鍵情報が保存される。クライアントの秘密鍵は端末に残る。中身を読む権限を手元へ引き取るチームには、アクセスを戻すための手段も必要になる。

管理者は回復鍵を作成・管理でき、複数の担当者や保管場所向けに追加することもできる。チーム全員が締め出され、回復鍵もない場合は、暗号化データを回復できない。反対に、一人が端末を失っただけでチーム全体の資料が直ちに失われる設計でもない。残る承認済み端末や適切な回復手段が、アクセス再建の経路になる。

端末登録には自動と手動の選択がある。自動方式では既存の承認済み端末が新端末向けに鍵を準備し、必要な場合は管理者の回復鍵が補う。手動では、管理者が端末のコードを、利用者がチームのコードを別経路で確認する。新しい閲覧端末を誰が受け入れるかという運用上の選択だ。

手動確認を選べば、確認する人が実際に仕事を持つ。機能名だけでは担当者の時間や不在時の備えは生まれない。自社の導入費用を判断するには、ファイル一覧、必須機能、端末の使い方と、試した業務経路が要る。どの資料でその手間を引き受けるかが、購入判断を具体的にする。

ダウンロード先まで同じ箱にはならない

ファイルは同期やダウンロードで利用する際に自動的に復号される。この機能がローカル端末上の保存まで暗号化するわけではない。端末へのアクセスとその保護は、別の担当範囲として残る。供給者の読み取りを外した成果を、すべての安全管理の完了として数えるのは早い。

フォルダーの外に作ったコピーは、そのエンドツーエンド保護を失う。戻るのはDropboxの通常の環境であり、一般の安全管理説明は保存時と通信時の暗号化を記載している。コピーの置き場所は、新たに引き受ける保護範囲として明示したい。プレビューを見たいという小さな都合だけで区分が崩れると、最初の選択が追えなくなる。

Dropboxは、主要機能を維持する高度な鍵管理も別の選択肢として説明する。同じ読み取り境界を買うつもりで扱えば、機能を比べる理由が消えてしまう。誰に中身を読ませたくないのか、その資料でどの処理が必須なのかを並べて選ぶ必要がある。

フォルダーを選ぶ側に戻るのは、拒否する権限である。供給者に本文を読ませない資料を定め、その範囲でも成立する仕事を組む。自社AIが入れないことは、この商品の中心にある選択を機能表が正直に示している部分だ。

出典